“智能助手Claude曝隐私泄露风险：个人信息或被暗中外传”
创始人
2026-07-17 17:16:04
0次
7月17日，安全研究员阿尤什·保罗（AyushPaul）披露了针对人工智能助手Claude的攻击方法。保罗发现，Claude在未经用户同意的情况下，可能将用户的个人信息如姓名、工作单位等发送到外部网站。Claude拥有两种记忆机制：每日摘要和conversation_search工具，前者将近期对话压缩后注入后续会话，后者则允许检索完整历史对话。
保罗在测试中发现，Claude在没有额外提示用户的情况下，提交了用户的姓名、公司和家乡信息。日志示例显示，外传内容包括“Name:AyushPaul”、“Company:Beem”、“Hometown:Charlotte,NC”。此外，当恶意URL与真实咖啡馆URL混在一起时，Claude会在未征求许可的情况下，将姓名编码进链接。进一步诱导后，用户的当前工作单位和原籍城市等信息也可能被外传。
保罗通过Anthropic的HackerOne漏洞赏金项目提交了这一问题。Anthropic当时已在内部知晓该问题，但在报告提交时尚未修复，保罗也未获得赏金。此后，Anthropic关闭了web_fetch跟随外部页面内链接的能力。
相关内容
热门资讯
东风奕派M8即将上市，19.9...
7月17日，东风奕派宣布旗下新车型奕派M8将于7月23日上市，预售价19.98万元起。新车提供纯电和...
中国气象局发布“妈祖”AI工具...
今日，2026世界人工智能大会（WAIC）气象专会上，中国气象局正式推出了“妈祖”风云卫星AI工具箱...
问界M9成交均价破61万，高净...
7月17日，杰兰路发布的全新一代问界M9车主用户画像研究报告显示，该车型在价格战激烈的市场环境下逆势...
“智能助手Claude曝隐私泄...
7月17日，安全研究员阿尤什·保罗（AyushPaul）披露了针对人工智能助手Claude的攻击方法...
比亚迪大唐盛世版下线：31万旗...
7月17日，比亚迪王朝网总经理路天宣布，比亚迪大唐盛世版正式下线并发运全国，准备交付。这款旗舰车型售...
“风和”大模型全球开源！中国气...
7月17日，2026世界人工智能大会气象专会上，中国气象局发布了人工智能气象服务系统“风和”大语言模...
别克至境E7销量破2万，合资新...
今日，别克品牌宣布旗下新能源车型至境E7达成2万台里程碑，成为最快达到此成就的合资新能源车型。至境E...
自动驾驶新突破！文远知行发布A...
今日，自动驾驶科技公司文远知行WeRide推出了自研的物理AI认知基础大模型WeRideWITT，标...
中国首套10万卡AI超集群“曙...
7月17日，2026世界人工智能大会在上海开幕，中科曙光在会上展示了中国首个全国产10万卡AI超集群...
五菱星光L六座SUV上市，性价...
7月17日，五菱新能源家用SUV星光L正式上市，推出三款车型，限时售价区间为10.98-13.28万...